おくとパスラインナップ

プラン	Personal7	Business7	Business8

各プランのポイント

Personal7

土業及び教育機関に！これひとつで必要充分なセキュリティを確保！

Business7

ネットワーク管理者に！ドメイン認証可能、ログを管理し不正利用を監視！

Business8

ネットワーク管理者に！ドメイン認証可能、ログを管理し不正利用を監視！

特徴

選べるサインイン方式

ダイレクトモード	ベリファイモード
セキュアキー認証	Windowsユーザー認証 ＋ セキュアキー認証
ICカード、又はスマートフォンをかざすだけで、Active Directory（Windowsドメイン接続認証）が可能。 セキュリティーと利便性の向上を実現します。	より厳重なセキュリティーを実現！ ICカード、又はスマートフォン+windows認証。 従来のパスワード入力に加え、セキュアキー認証を追加する事により、より厳重なセキュリティを実現しました。

• 多数のユーザーアカウント

  
  多数のユーザーアカウントが設定されている場合も、ICカード、又はスマートフォンをかざすと、 ICカード、又はスマートフォンに登録したユーザーにログオンされます。

• ベリファイ・ログオン方式（操作手順）

  
  １）ユーザー名
  ２）PC名

  ※すべて大文字で入力下さい。
  ※小文字の場合は認証されません。

  ３）パスワード
  ４）最後にかざす

  （ICカード又はスマートフォン）

複数ユーザー登録及び重複ユーザーの登録が可能

• 

  １ユーザー複数人での運用が可能。

  「重複ユーザを許可する」へチェックすると、1つのWindowsユーザーアカウントに複数のICカードが登録できます。
  おくとパス管理ツール画面を開いて、「ツール」タブをクリックします。
  「重複ユーザを許可する」へチェック後、「セキュアユーザー」タブにてユーザ登録を行うと、１ユーザーに複数枚のカード登録が可能となります。

  ※重複ユーザー登録の設定は保持されませんので、その都度「重複ユーザーを許可する」へチェックを入れてください。（セキュアユーザの登録は初回のみです。）

Active Directory 連携機能

Active Directory 認証サーバー	認証	対応端末

Active Directory（Windowsドメイン接続認証）対応	ご注意
Windows Vista Business Edition以上 Windows 7 Professional Edition Windows 8.1 Professional Edition Windows 10 Professional Edition以上	Active Directory（Windowsドメイン接続認証）対応は、Business7、Business8で対応しています。 おくとパスPersonal、Personal7は対応していませんのでご注意下さい。

セーフティモードを搭載

• 

  カード忘れやサインイン不可能時などに安心！

  万一カードの紛失、カードリーダーの故障などの緊急時にも安心のセーフティモードを搭載。 通常のユーザー名、パスワードの入力のみでログオンできるモードです。

  ※但し、このモードを起動するには管理者の許可が必要になります。（要パスワード）

機能のご紹介

管理ツール

• 
  おくとパスの機能を専用の管理ツールより簡単に設定可能です。

パスワード変更通知

• 
  ドメインサーバーからパスワード変更要求がきた場合、「パスワード変更画面」が開きます。 新しいパスワードを入力するだけで、自動的にパスワードが更新される為ＩＣカードはそのまま継続して使用可能です。

接続先ドメイン名変更機能

• 
  おくとパスにユーザー登録後、ドメイン名の変更があった場合でも「おくとパス管理ツール」からドメイン名の変更が可能です。
  「セキュアユーザー」タブに表示されている 任意のユーザー名の「ドメイン」をダブルクリックすると、「ドメイン名変更画面」が表示されます。再度ＩＣカードをかざして登録を行う必要はありません。

  【注意】 ドメイン名を誤って入力した場合はそのユーザーアカウントでログオンできなくなります。
  変更する場合は必ずログオン可能な他のユーザーアカウントが１つ以上あることをご確認の上行ってください。

重複ユーザー登録機能

• 
  「重複ユーザを許可する」にチェックをいれると、1つのWindowsユーザーアカウントに複数のICカードが登録できます。
  これにより、１ユーザー複数人での運用が可能となります。
  おくとパス管理ツール画面を開いて、「ツール」タブをクリックします。
  「重複ユーザを許可する」にチェックをいれた後、「セキュアユーザー」タブにてユーザ登録を行うと、１ユーザーに複数枚のカード登録が可能となります。

  重複ユーザー登録の設定は保持されませんので、その都度「重複ユーザーを許可する」へチェックを入れてください。 ※セキュアユーザの登録は初回のみです。

  １ユーザー複数枚のカード登録では作業の手間が軽減されますが、１ユーザー１カードの方がより高セキュリティです。
  運用環境にあわせてご利用ください。

自動ロック機能

• 
  カードリーダーからカードを外すと、自動的にwindowsロック状態になります。

USBロック機能

• 
  PC本体のUSBポートを、パスワードでロックおよび解除設定が出来ます。

  情報漏洩の主な原因の1つは、PCからのデータ不正持ち出しです。 USBロック機能を用いPC本体のUSBポートをロックする事で、 USBストレージ(USBスティックやUSBハードディスク)による情報の持ち出しを防止します。

  USBロック機能を使用している状態でも、マウスやキーボ－ド、フェリカリーダー、テンキー など、大容量記憶媒体以外の媒体を利用可能！日常業務に必要な操作の妨げになりません。

  

情報漏洩対策、何からはじめたらいい？

情報セキュリティインシデントに関する調査報告書

■漏洩原因比率

管理ミス 45.6%、内部犯罪・内部不正行為 29.1%、不正アクセス 9.0%、目的外使用　6.4%

■漏洩媒体・経路比率

紙媒体 72.6%、USB等 9.4%、電子メール 7%、インターネット 4.5%

■漏洩媒体・経路比率(人数)

USB等 60.4%、インターネット 14.5%、紙媒体 13.1%、PC本体 4.0%、電子メール 1.0%

不安事例

1.不安事例：データのやりとりで便利なUSBストレージも、情報漏洩が心配です。

■チェック項目

1. USBデバイスの盗難紛失。→ データの暗号化で解決！
2. USBストレージ経由でウイルス感染。→ 自動起動(オートラン)の無効化で解決！
3. USBストレージを使用して個人情報漏洩。→ 使用できるUSBストレージの制限で解決
4. USBストレージを使用して持ち出した情報が何か分からない。→ ファイル操作監視ログにて把握
5. 一応USBデバイスを禁止しているが守られていない。→ USBポートロック機能にて禁止

2.不安事例：パソコンに向かって作業しているが社員は効率よく仕事をやっているのだろうか。

■チェック項目

1. 業務に関係ないwebを閲覧していないか。→ web閲覧チェックで解決！
2. 業務に関係ない資料作りに時間がかかっていないか。→ PC本体の操作をチェックで解決！
3. 不必要な資料を膨大に印刷していないか。→ プリント印刷チェックで解決！

3.不安事例：顧客情報や企業の機密情報が外部に漏洩していないだろうか。

■チェック項目

1. 顧客データをUSBストレージなどにコピーし持ち帰っていないか。→ USBロック機能で解決！
2. 社内の機密情報をCD・DVDにコピーしていないか。→ ビープ音警告で解決！
3. 管理権限のない資料（給与・経理情報）を不正に印刷していないか。→ プリント印刷チェックで解決！

あなたの企業のリスクを診断！

特定の企業や組織を狙う攻撃、内部関係者からのミスや故意による流出など、情報漏えいのリスクはこれまでになく 高まっています。顧客データ、知的財産、独自の企業データなど重要な情報資産を保護するためには、 まず自社の重要情報を取り巻くリスクを把握することが肝要です。

問題点と対策

1. 情報漏洩の大きな割合を占める 「紙ベースでの情報漏洩を防ぐ 」の詳細へ
2. データのやりとりで便利な 「USBデバイス使用時の問題点と対策 」の詳細へ
3. 紙媒体からの漏洩とは限りません 「プリンタからの情報漏洩対策 」の詳細へ

導入事例

只今準備中です。

管理方法

ログ管理機能

• 

  1.日時	YYYY/MM/DD hh:mm:ss
  2.ユーザーアカウント名	ログオンユーザー名
  3.処理内容	ログオン or ログオフ or シャットダウン or 認証エラー
  4.ログオンモード	ダイレクトモード or ベリファイモード or セーフティモード or 未登録カード
  5.ユーザー名	ユーザー名 or ドメイン名
  6.FeliCaカードIDM	FeliCaカード個体識別子情報

  ログオン、ログオフ情報をログとして記録し、いつ誰が利用したかを管理できます。
  未登録のカードの使用やログオンエラーの情報も記録する為、 不正なログオンを試みた等の疑わしい行為の形跡も残すことができます。

動作環境

対応OS	※ プラン別の対象OSは、下記表をご確認ください。 ※ 対象OSは日本語版 Windows のみです。
CPU	OS推奨値以上 推奨：2GHz以上
メモリ	OS推奨値以上 推奨：2GB以上
HDD容量	管理コンソールのインストールには、システムドライブに１MB以上の空き容量が必要です。
ディスプレイ	1024×768以上の画面解像度で運用してください。